WordPress jRSS Widget Plugin “url” fájl felfedési sérülékenység


2010. november 8. 13:48

CH azonosító

CH-3908

Angol cím

WordPress jRSS Widget Plugin "url" File Disclosure Vulnerability

Felfedezés dátuma

2010.11.07.

Súlyosság

Közepes

Érintett rendszerek

WordPress
jRSS Widget plugin

Érintett verziók

WordPress jRSS Widget Plugin 1.x

Összefoglaló

A WordPress jRSS Widget plugin egy sérülékenységét fedezték fel, amelyet a támadók kihasználva érzékeny információkat fedhetnek fel.

Leírás

A “url” paraméternek átadott bemenei adat awp-content/plugins/jrss-widget/proxy.php-ben nincsenek megfelelően ellenőrizve a képernyőn történő megjelenítés előtt. Ez kihasználható tetszőleges fájl tartalmának felfedésére könyvtár bejárásos (directory traversal) támadásokon keresztül.

A sérülékenységet a 1.1.1-es verzióban igazolták. Más verziók is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 42194
Egyéb referencia: www.johnleitch.net

Legfrissebb sérülékenységek
CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-5217 – ServiceNow hiányos feketelista sérülékenysége
CVE-2024-5178 – ServiceNow hiányos feketelista sérülékenysége
CVE-2024-4879 – Service Now Inpud Validation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
Tovább a sérülékenységekhez »